【讨论】Backdoor.win32.hupigon.aj 怎么杀?? - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛【讨论】Backdoor.win32.hupigon.aj 怎么杀??

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

【讨论】Backdoor.win32.hupigon.aj 怎么杀??

豬寶寶√ 初生襁褓狮帖子:45 注册: 2005-07-27 来自:	发表于： 2005-07-29 23:27 \| 显示全部短消息资料字号：小中大 1楼【讨论】Backdoor.win32.hupigon.aj 怎么杀?? 只能隔离不能杀哦郁闷~!!! 2005-07-30 11:12:04
豬寶寶√ 初生襁褓狮帖子:45 注册: 2005-07-27 来自:	分享到：

豬寶寶√ 初生襁褓狮帖子:45 注册: 2005-07-27 来自:	发表于： 2005-07-29 23:38 \| 显示全部短消息资料字号：小中大 2楼 Logfile of HijackThis v1.99.1 Scan saved at 23:38:13, on 2005-07-29 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Common Files\Real\Update_OB\realsched.exe C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\System32\ctfmon.exe C:\WINDOWS\VM_STI.EXE C:\WINDOWS\System32\Ati2evxx.exe C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE C:\WINDOWS\System32\svchost.exe C:\PROGRAM FILES\RISING\RAV\RavStub.exe C:\Program Files\Chinanet\VnetClient.exe C:\Program Files\Tencent\qq\QQ.exe C:\Program Files\Tencent\qq\TIMPlatform.exe C:\Program Files\Tencent\qq\QQ.exe C:\Program Files\Tencent\qq\QQ.exe C:\WINDOWS\System32\conime.exe c:\program files\rising\rav\RavMon.exe E:\Program Files\Shanda\ca.exe C:\Program Files\Messenger\msmsgs.exe E:\Program Files\Shanda\NMCOSrv.exe C:\Program Files\rising\Rav\Rav.exe D:\Program Files\248783200522382732\HijackThis.exe O2 - BHO: (no name) - _{D74EC18E-3DDD-4174-B1B1-949FE3B8366D} - (no file) O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\System32\xunleibho_v5.dll O2 - BHO: Anti Fish - {38928D50-8A48-44C2-945F-D2F23F771410} - C:\Program Files\3721\Assist\Angling.dll O2 - BHO: AssistII - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\Program Files\3721\Assist\asbar.dll O3 - Toolbar: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: 上网助手 - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\Program Files\3721\Assist\asbar.dll O4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [RavTimer] C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE O4 - HKLM\..\Run: [RavMon] C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM O4 - HKLM\..\Run: [helper.dll] C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32 O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O8 - Extra context menu item: &使用迅雷下载 - D:\Program Files\Thunder\geturl.htm O8 - Extra context menu item: &使用迅雷下载全部链接 - D:\Program Files\Thunder\getAllurl.htm O8 - Extra context menu item: 添加到QQ自定义面板 - C:\Program Files\Tencent\qq\AddPanel.htm O8 - Extra context menu item: 添加到QQ表情 - C:\Program Files\Tencent\qq\AddEmotion.htm O8 - Extra context menu item: 用QQ彩信发送该图片 - C:\Program Files\Tencent\qq\SendMMS.htm O9 - Extra button: 浩方对战平台 - {0A155D3C-68E2-4215-A47A-E800A446447A} - C:\Program Files\HFGame3\GameClient.exe O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1121007390570 O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - https://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38543.3360763889 O17 - HKLM\System\CCS\Services\Tcpip\..\{02298D69-6B40-43B3-AABB-052B52A2A453}: NameServer = 61.177.7.1 221.228.255.1 O17 - HKLM\System\CCS\Services\Tcpip\..\{A1ECB76E-5DDD-42FC-8430-F4D0519533DF}: NameServer = 202.102.3.141,202.102.15.162 O18 - Protocol: mbox - {7DEE9D05-FA0A-4416-A6F3-6537D0EAB6A6} - C:\WINDOWS\System32\mbprot.dll O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
豬寶寶√ 初生襁褓狮帖子:45 注册: 2005-07-27 来自:

豬寶寶√ 初生襁褓狮帖子:45 注册: 2005-07-27 来自:	发表于： 2005-07-29 23:39 \| 显示全部短消息资料字号：小中大 3楼灰鸽子变种可真多前天一个今天又一个~~!不会是一下中2个的吧?
豬寶寶√ 初生襁褓狮帖子:45 注册: 2005-07-27 来自:

豬寶寶√ 初生襁褓狮帖子:45 注册: 2005-07-27 来自:	发表于： 2005-07-29 23:41 \| 显示全部短消息资料字号：小中大 4楼看看日志么好象没有杀杀么有的
豬寶寶√ 初生襁褓狮帖子:45 注册: 2005-07-27 来自:

豬寶寶√ 初生襁褓狮帖子:45 注册: 2005-07-27 来自:	发表于： 2005-07-30 08:29 \| 显示全部短消息资料字号：小中大 5楼我的瑞星和3721报告都有灰鸽子怎么弄啊? 我在安全模式下查到了2个文件是MAG_HOOK.DLL 应该是这个吧? 谁帮我确定一下怎么日志里就看不出呢郁闷`!!
豬寶寶√ 初生襁褓狮帖子:45 注册: 2005-07-27 来自:

豬寶寶√ 初生襁褓狮帖子:45 注册: 2005-07-27 来自:	发表于： 2005-07-30 09:56 \| 显示全部短消息资料字号：小中大 6楼怎么没人帮我确定啊来人那我急用`~!!!! 斑竹你在哪里啊 !~~~
豬寶寶√ 初生襁褓狮帖子:45 注册: 2005-07-27 来自:

豬寶寶√ 初生襁褓狮帖子:45 注册: 2005-07-27 来自:	发表于： 2005-07-30 10:16 \| 显示全部短消息资料字号：小中大 7楼重起了瑞星没什么提示啊? 奇怪~!! 到底是什么问题哦还有是不是那个_HOOK.DDL的都是灰鸽子的文件`?
豬寶寶√ 初生襁褓狮帖子:45 注册: 2005-07-27 来自:

豬寶寶√ 初生襁褓狮帖子:45 注册: 2005-07-27 来自:	发表于： 2005-07-30 10:42 \| 显示全部短消息资料字号：小中大 8楼是这个看看~~~ 附件: 文件名:5499252005730104239.jpg 下载次数:0 文件类型:image/pjpeg 文件大小: 上传时间:2005-7-30 10:42:39 描述:
豬寶寶√ 初生襁褓狮帖子:45 注册: 2005-07-27 来自:

豬寶寶√ 初生襁褓狮帖子:45 注册: 2005-07-27 来自:	发表于： 2005-07-30 11:06 \| 显示全部短消息资料字号：小中大 9楼经验操作完了日志如下: Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\Ati2evxx.exe C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE C:\PROGRAM FILES\RISING\RAV\Ravmond.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Common Files\Real\Update_OB\realsched.exe C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE C:\PROGRA~1\RISING\RAV\RAVMON.EXE C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\System32\ctfmon.exe C:\WINDOWS\VM_STI.EXE C:\PROGRAM FILES\RISING\RAV\RavStub.exe C:\Program Files\Chinanet\VnetClient.exe C:\Program Files\Tencent\qq\QQ.exe C:\Program Files\Tencent\qq\TIMPlatform.exe E:\Program Files\Shanda\ca.exe C:\Program Files\Messenger\msmsgs.exe E:\Program Files\Shanda\NMCOSrv.exe D:\Program Files\248783200522382732\HijackThis.exe O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\System32\xunleibho_v5.dll O2 - BHO: Anti Fish - {38928D50-8A48-44C2-945F-D2F23F771410} - C:\Program Files\3721\Assist\Angling.dll O2 - BHO: AssistII - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\Program Files\3721\Assist\asbar.dll O3 - Toolbar: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: 上网助手 - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\Program Files\3721\Assist\asbar.dll O4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [RavTimer] C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE O4 - HKLM\..\Run: [RavMon] C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM O4 - HKLM\..\Run: [helper.dll] C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32 O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe O8 - Extra context menu item: &使用迅雷下载 - D:\Program Files\Thunder\geturl.htm O8 - Extra context menu item: &使用迅雷下载全部链接 - D:\Program Files\Thunder\getAllurl.htm O8 - Extra context menu item: 添加到QQ自定义面板 - C:\Program Files\Tencent\qq\AddPanel.htm O8 - Extra context menu item: 添加到QQ表情 - C:\Program Files\Tencent\qq\AddEmotion.htm O8 - Extra context menu item: 用QQ彩信发送该图片 - C:\Program Files\Tencent\qq\SendMMS.htm O9 - Extra button: 浩方对战平台 - {0A155D3C-68E2-4215-A47A-E800A446447A} - C:\Program Files\HFGame3\GameClient.exe O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1121007390570 O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - https://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38543.3360763889 O17 - HKLM\System\CCS\Services\Tcpip\..\{02298D69-6B40-43B3-AABB-052B52A2A453}: NameServer = 61.177.7.1 221.228.255.1 O17 - HKLM\System\CCS\Services\Tcpip\..\{A1ECB76E-5DDD-42FC-8430-F4D0519533DF}: NameServer = 202.102.3.141,202.102.15.162 O18 - Protocol: mbox - {7DEE9D05-FA0A-4416-A6F3-6537D0EAB6A6} - C:\WINDOWS\System32\mbprot.dll O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe 好象没看灰鸽子项啊 ?
豬寶寶√ 初生襁褓狮帖子:45 注册: 2005-07-27 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT